由于时间戳请求拒绝,webstart-maven-plugin无法签署jar

时间:2018-05-04 06:28:38

标签: jar-signing maven-webstart-plugin

我们有一个使用webstart-maven-plugin创建Java Webstart JNLP人工制品的项目。

但是在maven编译中我总是得到

  

[错误]无法执行目标   org.codehaus.mojo:在webstart-行家-插件:1.0-β-6:JNLP下载-的servlet   项目webstart上的(默认):无法签名jar   ... \ target \ jnlp \ libs \ unprocessed_commons-codec-1.10.jar,使用-X to   有错误的细节

使用-X运行显示:

  

jarsigner:无法签名jar:java.io.IOException:生成错误   timestamp:时间戳请求被拒绝。无法识别或   不支持的算法标识符。

由于this bug我将JDK更新为1.8(仅用于测试目的,因为我目前仍需要1.7的产品):

java -version  
java version "1.8.0_172"  
Java(TM) SE Runtime    Environment (build 1.8.0_172-b11)

但我仍然收到上述错误。

要获取我们使用网址http://sha1timestamp.ws.symantec.com/sha1/timestamp的时间戳,请参阅下面的maven插件配置。

我的问题是:对于我的同事,它有效,他们有相同的Java版本,相同的maven项目设置等。 因此,它必须是我当地环境中的问题。有什么想法吗?

<plugin>
    <groupId>org.codehaus.mojo</groupId>
    <artifactId>webstart-maven-plugin</artifactId>
    <version>1.0-beta-6</version>
    <executions>
        <execution>
            <phase>process-resources</phase>
            <goals>
                <goal>jnlp-download-servlet</goal>
            </goals>
        </execution>
    </executions>
    <configuration>
        <outputJarVersions>true</outputJarVersions>
        <outputDirectoryName>webstart</outputDirectoryName>
        <excludeTransitive>false</excludeTransitive>
        <templateDirectory>src/main/resources/jnlp</templateDirectory>
        <libPath>libs</libPath>
        <verbose>true</verbose>
        <unsignAlreadySignedJars>true</unsignAlreadySignedJars>
        <jnlpFiles>
            <jnlpFile>
                <templateFilename>abc.vm</templateFilename>
                <outputFilename>abc.jnlp</outputFilename>
                <jarResources>
                    ...
                </jarResources>
            </jnlpFile>
        </jnlpFiles>
        <sign>
            <keystore>${pathKeystore}</keystore>
            <storepass>${passstore}</storepass>
            <keypass>${passkey}</keypass>
            <alias>${alias}</alias>
            <tsaLocation>${tsaLocation}</tsaLocation>
            <arguments>
                <argument>-J-Djavax.net.ssl.trustStore=${project.build.directory}/../myTruststore.jks</argument>
                <argument>-J-Djavax.net.ssl.trustStorePassword=myPassword</argument>
                <argument>-J-Djavax.net.ssl.keyStore=${project.build.directory}/../myTruststore.jks</argument>
                <argument>-J-Djavax.net.ssl.keyStorePassword=myPassword</argument>
                <argument>-J-Dhttps.proxyHost=proxy.mycompany.com</argument>
                <argument>-J-Dhttps.proxyPort=3128</argument>
                <argument>-J-Dhttp.proxyHost=proxy.mycompany.com</argument>
                <argument>-J-Dhttp.proxyPort=3128</argument>
            </arguments>

        </sign>
        <unsign>true</unsign> <!-- unsign already signed packages and sign them with own key -->
    </configuration>
</plugin>

...         
<tsaLocation>http://sha1timestamp.ws.symantec.com/sha1/timestamp</tsaLocation>  

1 个答案:

答案 0 :(得分:0)

当我删除

时,构建有效
<tsaLocation>${tsaLocation}</tsaLocation>
来自符号配置的

- &gt;没有从时间戳服务器获取时间戳,但是罐子已签名。